Falha crítica no Weaver E-cology RCE é explorada via API de depuração
Uma falha crítica de segurança foi identificada no Weaver E-cology, uma plataforma de automação de escritório e colaboração empresarial amplamente utilizada. A vulnerabilidade, catalogada como CVE-2026-22679 e com pontuação CVSS de 9.8, permite a execução remota de código sem autenticação em versões do Weaver E-cology 10.0 anteriores à atualização 20260312. O problema está no endpoint “/papi/esearch/data/devops/dubboApi/debug/method”, que expõe funcionalidades de depuração e possibilita que invasores executem comandos arbitrários no sistema por meio de requisições POST manipuladas.
A exploração ativa dessa falha foi detectada pela primeira vez em 31 de março de 2026, segundo a Shadowserver Foundation, com relatos de tentativas de ataque já cinco dias após a liberação do patch corretivo. Pesquisadores de segurança conseguiram reproduzir o ataque, demonstrando que agentes maliciosos podem explorar parâmetros como interfaceName e methodName para acionar funções internas e comprometer servidores vulneráveis.
Durante os ataques observados, houve tentativas de implantar cargas maliciosas via arquivos MSI disfarçados com nomes semelhantes aos do software legítimo, além de comandos de reconhecimento como whoami, ipconfig e tasklist para mapear o ambiente invadido. Em alguns casos, os invasores buscaram transferir scripts PowerShell a partir de infraestrutura sob seu controle, evidenciando uma campanha de exploração sofisticada e persistente.
Para auxiliar na detecção de sistemas vulneráveis, foi disponibilizado um script em Python capaz de identificar instâncias expostas do Weaver E-cology. Especialistas recomendam a aplicação imediata das atualizações fornecidas pelo fabricante, reforçando a importância de manter sistemas críticos protegidos contra ameaças que exploram falhas de execução remota de código.
Fonte original: thehackernews.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
